Thema "Fotoüberweisung für sensible Rechnungen" in Website & Apps

Fotoüberweisung für sensible Rechnungen

Tosch — Wed, 09 Feb 2022 08:06:47 GMT

Hallo Community,

ich würde gerne die Fotoüberweisung der Comdirect-App auch für sensible Rechnungen verwenden, wie z.B. Arztrechnungen oder andere Rechnungen, die sensible Informationen enthalten.

Bisher konnte ich nicht herausfinden,

1.) ob die Bilderkennung auf dem Handy selbst erfolgt, oder ob die Rechnung dabei an Comdirect übertragen wird. Ich vermute aber, dass die Rechnung übertragen wird, denn im Flugmodus bricht die Erkennung mit einem Fehler ab.

2.) ob die Dokumente intern im Hause Comdirect bearbeitet werden, oder für die Erkennung an eine Drittpartei übermittelt werden. Ich vermute aber ersteres, da ich im Bereich Datenschutz nichts darüber gefunden habe.

3.) ob die Dokumente direkt nach der Erkennung wieder gelöscht werden, oder für eine gewisse Zeitdauer vorgehalten werden, z.B. zur Fehlersuche oder zur Sicherstellung des ordnungsgemäßen Betriebs.

Falls jemand etwas darüber weiß, wäre ich über Infos sehr dankbar.

Liebe Grüße

Tosch

Betreff: Fotoüberweisung für sensible Rechnungen

baha — Wed, 09 Feb 2022 08:23:55 GMT

Ich kann mir beim besten Willen nicht vorstellen, dass Comdirect die Bilderkennung selbst durchführt. Das läuft zu 99,999% über einen entsprechenden Serviceprovider.

In den Datenschutzhinweisen findet sich u.a. deshalb auch dieser Passus: "Gelegentlich sind wir für die Erbringung unseres Service auf vertraglich verbundene Fremdunternehmen und externe Dienstleister angewiesen, beispielsweise für unseren Kundenservice oder das Hosting unserer Internetseiten und Apps."

Betreff: Fotoüberweisung für sensible Rechnungen

Tosch — Wed, 09 Feb 2022 08:32:05 GMT

@baha Ich stimme dir insofern zu, dass es unwahrscheinlich ist, dass Comdirect selbst die Bilderkennung entwickelt hat. Es ist aber durchaus möglich (und gerade in sensiblen Bereichen durchaus üblich), dass man sich ein entsprechendes Programm oder eine Programmbibliothek von einer Drittpartei einkauft und diese im eigenen Rechenzentrum betreibt, damit die Drittpartei nicht in Berührung mit den sensiblen Daten kommt.

Wenn der von dir genannte Passus pauschal dafür verwendet würde, alle meine Rechnungen an einen externen Dienstleister zu schicken, ohne mich über diese Verarbeitung zu informieren, fände ich das etwas schwach. Aber vielleicht übersehe ich auch etwas, und es ist irgendwo noch genauer dokumentiert, was mit meinen Rechnungen passiert.

Re: Betreff: Fotoüberweisung für sensible Rechnungen

ehemaliger Nutzer — Wed, 09 Feb 2022 08:40:38 GMT

Hallo @Tosch,

ich kann dir versichern, dass deine Daten nicht ausgewertet werden. Weder von uns, noch von einem Dienstleister.

Viele Grüße

Mario

Re: Betreff: Fotoüberweisung für sensible Rechnungen

Tosch — Sat, 12 Feb 2022 12:45:42 GMT

Hallo zusammen,

habt ihr eine Möglichkeit, unbürokratisch intern an verbindliche Infos in dieser Sache zu kommen? Sonst würde ich vorschlagen, dass ich den offiziellen Weg über den Datenschutzbeauftragten gehe. Das dauert zwar und ist für beide Seiten leider aufwändig, aber - wie gesagt - ich würde wirklich sehr gerne die Fotoüberweisung für vertrauliche Rechnungen nutzen und würde daher gerne wissen, wo meine Rechnungen landen, und für wie lange.

Besten Dank für eure Hilfe!

Tosch

Re: Betreff: Fotoüberweisung für sensible Rechnungen

digitus — Sat, 12 Feb 2022 14:37:43 GMT

Hallo @Tosch,

was an der Auskunft von @ehemaliger Nutzer reicht dir jetzt nicht?

Bei der Fotoüberweisung werden bestimmte Muster erkannt, die als Empfänger, Kontonummer und Verwendungszweck erkannt werden.

Wenn es so läuft wie es soll, dann werden lediglich diese Daten zur Erzeugung des Überweisungsauftrages verwendet.

Das ist die Zusage der Banken, die Fotoüberweisungen anbieten und die dir natürlich versichern, dass alles DSGVO-konform abläuft.

Das kannst du nun glauben oder nicht und kannst dir dann überlegen, ob du das Feature nutzt oder die Daten händisch eingibst.

Ob du beim Datenschutzbeauftragten der Bank oder des Landes SH mehr erfährst, bezweifele ich.

Grüße,

Andreas

Re: Betreff: Fotoüberweisung für sensible Rechnungen

Tosch — Sat, 12 Feb 2022 18:18:19 GMT

Hallo @digitus ,

Disclaimer: Ich beschäftige mich in einem Großkonzern mit Datenschutzprozessen und gehe daher selbstverständlich davon aus, dass der Prozess der Fotoüberweisung DSGVO-konform abläuft. Einen DSGVO-Verstoß würde sich in dieser Sache wahrscheinlich keine Bank erlauben wollen. Und selbstverständlich "glaube" ich auch allen euren Aussagen, denn ich gehe nicht davon aus, dass jemand im Forum bewusst die Unwahrheit schreiben würde. Aber bitte gesteht mir zu, dass ich den Prozess gerne ausreichend verstehen würde, bevor ich die Entscheidung treffe, ob ich dieses Feature für kritische Daten nutzen möchte oder nicht.

Bezüglich deiner Frage: Ich erkläre das Problem gerne konkret. Ich verstehe bisher noch nicht, an welchen Dienstleister die Rechnungsfotos übermittelt werden und wie lange sie dort - oder auch innerhalb der Bank - gespeichert werden. Selbstverständlich erlaubt die DSGVO die Übermittlung personenbezogener Daten an Drittparteien zur Erbringung von Leistungen (so wie es in dieser Situation wahrscheinlich der Fall ist). Sie räumt mir allerdings auch Auskunftsrechte ein, und das ist der Weg, den ich offiziell gehen würde. Falls der Dienstleister oder die Bank z.B. die Fotos - sagen wir mal - 12 Monate vorhält, und als Verarbeitungszweck "Sicherstellung des Ordnungsgemäßen Betriebs, Serviceverbesserung und Fehlerbehebung" angibt (so wie ich das in diesem Fall wahrscheinlich machen würde), und dann meine Fotos dazu verwendet werden, die Erkennungs-KI zu verbessern, dann würde ich den Dienst wahrscheinlich *nicht* nutzen wollen. Wenn der Dienstleister (oder die Bank) allerdings die Fotos nicht über die Erkennung hinaus speichert, nur für den Erkennungsprozess verarbeitet und danach auch nicht mehr zum Zweck der Fehlersuche oder der Nachverfolgbarkeit der Diensterbringung vorhält, dann würde ich kein Problem damit sehen, die Fotoerkennung zu nutzen. Und bisher weiß ich nicht, ob wir uns in Szenario 1 oder 2 befinden, oder irgendwo dazwischen.

Wir könnten es wie folgt machen: Ich mache ein Foto von einer Arztrechnung mit vertraulichen Gesundheitsinformationen, erzeuge damit eine Fotoüberweisung und stelle dann eine Anfrage an den Datenschutzbeauftragten der Bank (nicht an den Datenschutzbeauftragten des Landes, das nur im Falle einer Beschwerde, das ist ein anderer Prozess 🙂
In dieser Anfrage bitte ich um eine DSGVO-Auskunft, ob das Foto der Rechnung noch gespeichert wird, und wenn ja, mit welchem Verarbeitungszweck, und an welchen Dienstleister es weitergegeben wurde. Das ist etwas anstrengend, daher die Frage, ob wir die Infos auch etwas einfacher bekommen 🙂 Vielleicht hat ja das Social-Media-Team die Möglichkeit, das intern zu klären.

Viele Grüße und danke vorab für eure Hilfe.

Tosch

Betreff: Fotoüberweisung für sensible Rechnungen

Thorsten_ — Sat, 12 Feb 2022 18:19:24 GMT

Leg einfach Papierschnipsel über die "unwichtigen" (aus Bank-Sicht) Stellen, bevor du die Rechnung abfotografierst.

Betreff: Fotoüberweisung für sensible Rechnungen

Tosch — Sat, 12 Feb 2022 19:03:01 GMT

Pragmatische Idee, danke! Für Fotoüberweisungen passt das, beim Rechnungs-Upload leider nicht, wobei ich aber eigentlich auch nur selten sensible Rechnungen als Dokument bekomme, die meisten sind Papier.

Anyway - ich hoffe immer noch darauf, dass ich keine Schnipsel brauche, denn ich bin nicht sicher, ob ich schneller die IBAN, Rechnungsnummer und den Betrag abgetippt habe, oder die Schnipsel in der richtigen Größe, Anzahl und Position angeordnet habe. Aber auf jeden Fall schon mal +1 für den kreativen Lösungsvorschlag.

Re: Betreff: Fotoüberweisung für sensible Rechnungen

ehemaliger Nutzer — Mon, 14 Feb 2022 07:16:33 GMT

Hallo @Tosch,

ich kann an dieser Stelle nur erneut darauf hinweisen, dass keinerlei Auswertung der Daten erfolgt.

Weder wir noch ein Dienstleister werten den Inhalt der Daten aus.

Viele Grüße

Mario

Re: Betreff: Fotoüberweisung für sensible Rechnungen

Tosch — Mon, 14 Feb 2022 08:00:46 GMT

Hallo @ehemaliger Nutzer,

es ist mir schon bewusst, dass ihr und eure Dienstleister die Daten natürlich nur zu den Zwecken auswertet und verarbeitet, die zur Erbringung eurer Dienstleistung notwendig sind. Das hattest du ja bereits gesagt.

Aber nochmal: Das ist hier nicht das Thema. Gerade kritische Daten haben die Tendenz dazu, dass sie ab und zu mal plötzlich im Internet auftauchen. Das kommt in den besten und vorsichtigsten Firmen vor, siehe Fachpresse. Und wenn meine Rechnungen 12 Monate vorgehalten werden, dann stehen früher oder später mal alle Foto-Überweisungen der letzten 12 Monate in irgendwelchen Untergrund-Foren zum Verkauf. Wenn meine Rechnungen aber direkt nach der Erkennung gelöscht werden, ist das Risiko dafür deutlich niedriger.

Aber eigentlich wollte ich solche Fragen auch nicht mit dem SMT-Team diskutieren, sondern hatte eher gehofft, dass Ihr die entsprechenden Infos intern bekommen könntet, entweder von Dev oder vom Datenschutz.

Viele Grüße und eine schöne Woche

Tosch

Re: Betreff: Fotoüberweisung für sensible Rechnungen

Crazyalex — Mon, 14 Feb 2022 08:22:30 GMT

@Tosch

Dein Anliegen kann ich zwar nachvollziehen....

...aber im Zweifelsfall sind bei dieser Aufgabenstellung die besten Daten die die nicht existieren. Wenn es so wichtig ist dass da nichts passieren kann warum nicht einfach in den sauren Apfel beißen uns eine ganz normale Überweisung aufgeben bei der halt ganz konventionell die Daten händisch eingegeben werden?

Für 'Unkritisches' kann ja weiterhin der Luxzs der Photoüberweisung genutzt werden...

Nicht dass Dein Anliegen unberechtigt wäre - aber ich würde da pragmatisch rangehen wenn es mich betreffen würde.

Gruß Crazyalex

Re: Betreff: Fotoüberweisung für sensible Rechnungen

Tosch — Mon, 14 Feb 2022 08:43:54 GMT

Hi @Crazyalex , danke, finde ich sinnvoll. So werde ich es wahrscheinlich machen, falls keine weiteren Infos zu bekommen sind. Ein bisschen schmerzen würde es mich aber schon, denn sowohl die Foto-Überweisung als auch der Dokumenten-Upload sind einfach schicke Funktionen, die ich sehr gerne nutze. Meine Lieblings-Lösung wäre daher, dass ich ein gutes und sicheres Gefühl dabei hätte, so wie ich es auch bei allen anderen Funktionen der Bank-App habe.

Re: Betreff: Fotoüberweisung für sensible Rechnungen

Morgenmond — Mon, 14 Feb 2022 08:54:47 GMT

@Tosch schrieb:
... Ein bisschen schmerzen würde es mich aber schon, denn sowohl die Foto-Überweisung als auch der Dokumenten-Upload sind einfach schicke Funktionen, die ich sehr gerne nutze. ...

Hi @Tosch

hast du denn monatlich soviel "sensible Rechnungen" dass der Aufwand so groß ist ?

Von wieviel solcher Rechnungen reden wir denn (falls es nicht zu indiskret ist) ?

Selbst in unserer 4-köpfigen Familie, wo ich fürs Rechnungen zahlen zuständig bin 😉, komme

ich auf max. 3 - 4 solcher Rechnungen im Jahr. Es geht ja vieles per Lastschrift bei uns.

Gruß Morgenmond

Re: Betreff: Fotoüberweisung für sensible Rechnungen

Tosch — Mon, 14 Feb 2022 09:59:18 GMT

Hi @Morgenmond, mit PKV und drei mitversicherten Kindern kommt über's Jahr in der Familie ein bisschen was zusammen 🙂 Aber eigentlich möchte ich bei einer Rechnung auch nicht überlegen müssen "sensibel oder nicht?", sondern einfach rein in die App und fertig.

Betreff: Fotoüberweisung für sensible Rechnungen

ehemaliger Nutzer — Mon, 21 Feb 2022 16:10:02 GMT

Hallo @Tosch,

entschuldige die späte Antwort.

Gerne verweise ich hier auf die Nutzungsbedingungen der comdirect App. Da heißt es im Kapitel 2 "Leistungsumfang der App" unter dem Punkt „Erteilung eines Überweisungsauftrags über die App“ unter Punkt 4:

Aus dem Abbild des fotografierten Dokuments werden die erforderlichen Auftragsdaten ausgelesen. Diese Auslesung erfolgt unter Verwendung einer Texterkennungssoftware, die nicht auf dem Endgerät selbst, sondern auf einem für comdirect betriebenen Server läuft, an den die Abbilder der fotografierten Dokumente mittels einer gesicherten Internetverbindung übertragen werden. Anschließend werden die ausgelesenen Auftragsdaten in eine Überweisungsmaske überführt und diese nebst einem Abbild des fotografierten Dokuments als pdf-Datei an die App mittels einer gesicherten Internetverbindung zurückgegeben. Die originalgetreuen Abbilder der fotografierten Dokumente verbleiben außerdem für 4 Wochen ab dem Zeitpunkt ihrer Speicherung zum Zwecke der Nachprüfbarkeit und Dokumentation auf dem Server gespeichert und werden nach Ablauf des Zeitraums gelöscht.

Darüber hinaus wurden natürlich technische und organisatorische Maßnahmen getroffen, damit die Daten abgesichert sind.

Viele Grüße

Mario

Betreff: Fotoüberweisung für sensible Rechnungen

Tosch — Mon, 21 Feb 2022 23:16:15 GMT

Super @ehemaliger Nutzer, genau das habe ich gesucht! Besten Dank dir.

Viele Grüße

Tosch

Betreff: Fotoüberweisung für sensible Rechnungen

baha — Tue, 22 Feb 2022 00:06:38 GMT

Somit ist auch dieses Rästel gelöst 😉